Что требует закон
- Ст. 6 ФЗ-152 указывает, что обработка персональных данных допускается только с согласия субъекта, если нет иных законных оснований.
- Ст. 18 и 19 требуют документального подтверждения того, что согласие действительно было получено.
- Дополнительно, по закону «О рекламе» (ст. 18), рассылка рекламных материалов допускается только при наличии предварительного согласия получателя.
Почему e-mail в форме недостаточно
Если пользователь просто оставил свой адрес в форме, это нельзя автоматически считать согласием на рассылку. Адрес мог быть введён, например, для получения доступа к материалу, входа в личный кабинет или оформления заказа. Чтобы не нарушать закон, нужно явно разделять цели: регистрация — отдельно, рассылка — отдельно.
Как правильно оформить согласие
- Добавить чекбокс с текстом «Я согласен на получение новостей и рекламных материалов на указанный e-mail» рядом с формой.
- Чекбокс не должен быть проставлен по умолчанию — только активное действие пользователя подтверждает его волю.
- Зафиксировать факт согласия (сохранять отметку в базе, журнал событий, дату и IP-адрес, если речь об онлайн-форме).
- Указать в политике конфиденциальности цель рассылки и возможность отказа.
Практика Роскомнадзора
На проверках Роскомнадзор обращает внимание на то, как оформлено согласие на рассылку. Известны случаи, когда компании штрафовали за массовую e-mail- или SMS-рассылку, если согласие подтверждалось только вводом e-mail без отдельного подтверждения. Надзорный орган расценивал это как навязывание обработки данных без добровольного согласия.
Вывод
Простого ввода e-mail в форме недостаточно для законной рассылки. Нужно отдельное согласие пользователя, чаще всего в форме чекбокса с понятной формулировкой. Это позволит подтвердить добровольность и осознанность согласия и защитить компанию от претензий Роскомнадзора и ФАС.
Компания ICTech поможет внедрить правильные формы согласий на сайте и подготовит юридически корректную политику конфиденциальности, чтобы ваши рассылки были полностью законными.
